揭秘Vista进程中12个svchost.exe

用过Windows 2000/XP/Server2003的用户都知道，系统中有2~4个svchost进程。但是到了Windows Vista，svchost进程就多达12个。这些svchost.exe都在同一个文件路径下的C:\ windows \ system32 \ svchost.exe。两者有什么区别？Vista zone今天告诉你。当我们打开Vista任务管理器时，可以看到每个svchost进程的用户名都不一样，有的是SYSTEM，有的是NETWORK SERVICE

我们可以通过Vista任务管理器新的“命令行”行功能来查看每个进程peb启动cmdline就知道真正对应的是什么组了。如果让Vista任务管理器显示“命令行”可以参考Vista地带 Vista任务管理器的新功能你知道吗 一文。它们是imgsvc NetworkServiceNetworkRestricted LocalServiceNoNetwork NetworkService LocalService netsvcs LocalSystemNetworkRestricted LocalServiceNetworkRestricted services rpcss WerSvcGroup DcomLaunch服务组


我们可以通过Vista任务管理器新增的“命令行”功能来检查每个进程。当peb启动cmdline时，我们就知道它真正对应的是什么组。如果想让Vista任务管理器显示“命令行”，可以参考文章《你知道Vista Zone中Vista任务管理器的新功能吗》。它们是imgsvc网络服务网络受限本地服务网络服务本地服务netsvcs本地系统网络受限本地服务网络。Tri服务rpcss wersvcgroup dcomlaunch服务组